Статья. «Закон „О персональных данных“: типовые угрозы для ЛПУ 2010 года...»

(Н.Куракова)

(«Менеджер здравоохранения», 2010, № 1)

«Менеджер здравоохранения», 2010, № 1

ЗАКОН «О ПЕРСОНАЛЬНЫХ ДАННЫХ»: ТИПОВЫЕ УГРОЗЫ ДЛЯ ЛПУ

Госдума приняла проект поправок в закон «О персональных данных». Согласно изменениям, срок приведения информационных систем в соответствие с законом «О персональных данных» переносится на один год — до 1 января 2011 г. «Коммерческие организации отмечают существенное увеличение затрат на приведение информационных систем в соответствие с требованиями по безопасности персональных данных и особенно затрат на поддержание таких систем, — гласит пояснительная записка к документу. — Более того, выполнение органами государственной власти, органами местного самоуправления, бюджетными организациями требований к информационным системам персональных данных потребует резкого увеличения расходов из бюджетов всех уровней, которые не планировались и сложно осуществимы в условиях кризиса. Следствием указанных проблем, очевидно, станет массовое несоответствие хозяйствующих субъектов требованиям федерального закона. Притом, что с начала 2010 г. государственные регуляторы будут вправе осуществлять проверки исполнения требований закона в отношении информационных систем персональных данных и привлекать к ответственности нарушителей».

Кроме того, принятый Госдумой законопроект исключает обязательное требование использовать криптографические средства защиты персональных данных. Законопроект обязывает операторов персональных данных принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

Суть законопроекта: